FICHE CVE
CVE-2007-6556
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
La version 5.1.1 de Websihirbazi est affectée par des failles qui permettent à un attaquant distant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un attaquant peut utiliser cela pour lire, modifier ou supprimer des données dans la base de données de l'application. Cette opération est facile à exécuter car elle ne nécessite qu'un accès réseau basique, sans authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in websihirbazi 5.1.1 allow remote attackers to execute arbitrary SQL commands via (1) the id parameter to default.asp in a news page action or (2) the pageid parameter to default.asp.